十亿笑脸攻击的原理：构造恶意的XML实体文件消耗可用内存，因为许多XML解析器在解析XML文档时倾向于将它的整个结构保留在内存中，解析速度缓慢，从而构成拒绝服务攻击。（)

A.A.这个文件是形势良好的

B.B.这个文件时结构完整的

C.C.每个标记都是XML标准定义过得

D.D.扩展名必须是。XML文件

A、将整个文档树在内存中，便亍操作，支持删除，修改，重新排列等多种功能

B、丌用事先调入整个文档，占用资源少

C、整个文档调入内存，浪费时间和空间

D、丌是长丽驻留在内存，数据丌是持丽的，事件过后，若没有保存数据，数据就会消失,不需要像dom解析那样在内存中建立一个dom对象，占用内存，sax解析是逐行解析的，每次读入内存的只是一行xml，所以速度快，效率高点。不过sax一般是处理固定格式的xml。

A.XML声明

B.文档类型声明

C.变量声明

D.注释

.下面关于XML的描述错误的是（）。

A) XML提供一种描述结构化数据的方法；

B) XML 是一种简单、与平台无关并被广泛采用的标准；

C) XML文档可承载各种信息；

A.DOM解析会将XML文件的所有内容以文档树方式存放在内存中

B.在序列化学像是，需要使用XmlSerialize序列化器，即XmlSerializer类

C.XmlSerializer类的startDocument()方法用于写入序列号的开始节点

D.XmlSerializer类的setOutput()方法用于设置文件的编码方式

A.在DOM中，一般将XML的逻辑结构描述成树

B.DOM提供的对象和方法可以是任何编程语言

C.DOM不需要将XML文件整个读入内存

D.SAX是基于事件的，适合处理大型XML文件

A.XML由模式、可扩展样式语言、可扩展链接语言组成

B.模式规定了XML文档的逻辑结构

C.可扩展样式语言规定了XML文档表现形式语言，同CSS类似

D.可扩展链接语言没有进一步扩展当前Web上已有的简单链接

A.HTML不支持深层的结构描述，XML文件结构嵌套可以复杂到任何程度

B.HTML与数据库有直接联系，XML与关系型和层状型数据库均不可对应和转换

C.HTML超文本链接有单文件和书签链接，XML可定义双向链接多目标链接和扩展链接

D.HTML不区分大小写，而XML大小写敏感